create-soul

SUSPICIOUS: 目标与主要能力大体一致，确实是在生成 persona skill；但它依赖未验证的本地 collectors 脚本执行抓取，且会处理外部不可信内容并写入技能文件，带来供应链与间接提示注入风险。未见明确凭据窃取或第三方中转外传，因此更像高风险/可疑而非确认恶意。